DFF是一个开源的计算机取证平台,建立在一个专门的应用编程接口(API)之上。DFF为当今使用的老化的数字取证解决方案提出了一个替代方案。DFF界面设计为简单使用和自动化,引导用户完成数字调查的...<
该项目提供了更强大的取证工具集合,运行于命令行(The Sleuth Kit)或通过浏览器界面(Autopsy Browser)。两种方式均为用户提供文件系统的详细信息,包括已删除数据。<
DEFT(数字证据及取证工具箱)是一份定制的Xubuntu自启动运行Linux光盘发行。它是一份易于使用的系统,包含了最佳的硬件检测,以及一些专用于应急响应和计算机取证的最好的开源应用软件。<
CAINE(计算机辅助调查环境)是基于Ubuntu的GNU/Linux自启动运行发行,它作为安全研究部际中心(CRIS)的数字取证项目而创建,并 且得到了意大利摩德纳和瑞吉欧艾米里亚大学的支持。...<
BackTrack是基于Ubuntu的自启动运行光盘,它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security Linux和WHAX(先前的Whoppix)而创建成的。...<